Hallo Zusammen,
ich hoffe mal das mir hier einer weiterhelfen kann. Mein Rechner wird immer lahmer .Kann es daran liegen das im Hintergrund zu viele Prozesse offen sind?
Die CPU liegt immer bei ca 50-70 % ,auch wenn ich nicht daran arbeite.
Welchen dieser Prozesse kann man ohne weiteres beenden ,ohne das gleich ein Kühlschrank aus meinen Rechner wird .
Ich habe den Aldi PC vom letzten Herbst . Ein Webspace habe ich leider nicht , darum müßte ich die Bilder von einen Screenshot mailen .
Wenn sich einer damit auskennt soll er sich bitte kurz bemerkbar machen , ich freue mich über jede Art von Hilfe die ich bekommen kann , da ich davon ehrlich gesagt soviel Ahnung habe wie eine deutsche Mastsau von Picasso's Gemälden .

vorab mal danke

hallo marco75


da ich nicht wirklich möchte, dass du wie eine mastsau endest,
schlage ich dir folgendes vor...

suche mit google jeden einzelnen prozeß (z.b. "csrss.exe") den der taskmanager dir anzeigt im netz.
die infos die du somit über jeden laufenden prozess erhälst, bringen dir eine solide basis an hintergrundwissen

sollten "bösartige" sachen oder welche auf die keinen bock mehr hast dabei sein, dann hier ne kurze info darüber rein und wir helfen dir gern weiter


GUA
(aus dem buch:"input")

Habe auch Probleme mit der cpu Auslastung! Ist erst bei 7% und je länger ich online bin (weiß nicht ob es am online oder PC an liegt) desto höher wird sie (dann teilweise 100 %) und der PC reagiert immer für einige Sekunden nicht mehr???

Was hat es mit dem cssrs auf sich? Es ist bei mir in der Registri in HKEY-KLOCAL-MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\SESSION MANAGER\SUBSYSTEMS drinnen ist das richtig?
Wenn ich es lösche (auch im abgesicherten) kommt es immer wieder ist das ok oder muß ich die Systemwiederherstellung deaktivieren? Ist es ein Virus? CPU Auslastung wieder 100 Prozent teilweise!

Ich bins noch mal (nerv ganz schön oft oder). Habe jetzt nach durchlesen den W32/Nimda.e gefunden und im Abgesicherten gelöscht ist jetzt auch weg! Kann das die Ursache gewesen sein?
Das csrss ist natürlichimmer noch in der registry unter HKEY_Local usw.

Bitte mal Logfiles mit diesem Programm erstellen:

http://www.trojaner-board.de/51130-a...ijackthis.html

und den Inhalt posten, am besten im entsprechenden Nachbarforum.
Bei Windows XP (evtl auch 2000 und ME, k.A.) werden im TAskmanager die Prozesse auch bezüglich ihrer CPU-Auslastung angezeigt, also einfach mal str+alt+entf und dann nachsehen, welcher Prozess genau diese Auslastung verursacht.

Logfile of HijackThis v1.98.2
Scan saved at 09:55:54, on 10.09.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zapro.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\Trojancheck 6\tcguard.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Netropa\Airboard Manager\Airboard.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Netropa\Airboard Manager\MEDIACTR.EXE
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\Netropa\Airboard Manager\MMUSBKB2.EXE
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Wolle\LOKALE~1\Temp\Rar$EX00.860\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bild.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.1601.0\de\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zapro.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
O4 - HKCU\..\Run: [TClockEx] D:\Wolle\tclockex\TCLOCKEX.EXE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - Startup: Airboard Manager.lnk = C:\Programme\Netropa\Airboard Manager\Airboard.exe
O4 - Startup: Internet Explorer.lnk = C:\Programme\Internet Explorer\IEXPLORE.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab

Sieht eigentlch sauber aus. Hast du mal geschaut, welcher Prozess genau die Auslastung verursacht?

Wie seh ich das? 27,472 der IE (am meisten) Msn 13 K, sychost.exe 17,768 die anderen nur wenig!
Arbeite zusätzlich noch mit "Ceazy Browser" (Zusatz zu IE) bei dem man die automatische Aktuallisierung hat der hat dann 23,256 k!
Ist es schädlich mehrere Browser (ich z.B. IE und Crazy Browser) zu öffnen? Die Systemleistung wird auch immer erst nach längerem online oder PC an (weiß nicht genau) schlechter! Trotz leeren des catches!

Was du beschreibst ist die Speicheranforderung, links daneben steht bei XP noch die CPU-Auslastung in Prozent.
Schädlich dürfte das Verwenden von Crazy Browser und IE gleichzeitig nicht sein, es sind auch keine verschiedenen Browser, sondern beides letztlich der IE, höchstens vielleicht ein wenig sinnlos, denn wozu hast du den Aufsatz überhaupt, wenn du nebenbei noch mit dem IE surfst?

Na ja meine Kinder mögen den Cracy nicht (21 und 19) CPU alles wenig außer Leerlaufprozess 91% ??? Komisch
Ich danke dir auf jeden Fall für deine Mühe auch war scheinbar der Wurm W32/Nimda.e drauf den ich gelöscht habe (warum hat AntiVir den nicht gefunden?) weiß aber noch nicht ob er weg ist!